Come funziona un firewall
Il firewall è un programma perennemente attivo, che osserva tutto il traffico di dati che entra ed esce tramite le connessioni di rete (connessioni alla rete locale e connessioni a Internet di qualunque tipo). Quando rileva traffico di tipo anomalo o sospetto, lo segnala all'utente oppure lo blocca direttamente.
Per quanto riguarda il traffico uscente, la maggior parte dei firewall è in grado di capire quale programma lo sta generando e comportarsi di conseguenza. Per esempio, per inviare un e-mail è abbastanza ovvio che il vostro programma di posta deve trasmettere dei dati verso Internet; il firewall riconosce il programma che genera la trasmissione e (con il vostro preventivo consenso) gli permette di effettuarla.
Il firewall esamina anche il traffico ricevuto dalla rete locale o da Internet e riconosce e blocca quello ostile, lasciando passare invece quello sicuro. Per esempio, per scaricare la posta dovete evidentemente ricevere dati da Internet: il firewall riconosce che si tratta di e-mail e lascia passare. Se invece un vandalo cerca di entrare nel vostro computer, il firewall rileva i dati ostili mandati dall'aggressore e li blocca.
Un firewall permette anche di essere selettivi nell'accettare comunicazioni da altri computer. Normalmente un computer accetta trasmissioni di dati da qualunque altro computer della rete locale o di Internet, ma questo significa che le accetta anche dagli utenti ostili. Il firewall consente di creare una "lista nera" di computer indesiderati oppure una "lista bianca" che specifica gli unici computer dai quali si accettano comunicazioni.
Alcuni firewall usano la modalità di occultamento (stealth mode in gergo): in sostanza, rendono invisibile su Internet il vostro computer, in modo tale che l'aggressore medio non si accorga affatto della vostra esistenza e quindi non pensi neppure di prendervi di,mira. Un aggressore esperto sa accorgersi di questo trucco, ma se non ce l'ha specificamente con voi, vi lascerà comunque stare e andrà a cercarsi bersagli meno protetti. Tanto Internet è piena di prede facili.
